Drudge, Situs Lain Banjir Dengan Iklan Berbahaya

Penjenayah membanjiri beberapa rangkaian iklan dalam talian dengan iklan berniat jahat pada hujung minggu, menyebabkan laman web popular seperti Laporan Drudge, Horoscope.com dan Lyrics.com untuk secara tidak sengaja menyerang pembaca mereka, sebuah syarikat keselamatan berkata Rabu.

Kesulitan itu bermula pada hari Sabtu apabila penjenayah meletakkan iklan jahat ke atas rangkaian yang diuruskan oleh DoubleClick Google dan dua lagi: rangkaian YieldManager dan ValueClick Fastclick, menurut Mary Landesman, seorang keselamatan senior penyelidik dengan ScanSafe.

Serangan itu berlaku hanya seminggu selepas laman web New York Times ditipu untuk mempamerkan iklan 'scareware' palsu untuk perisian antivirus palsu daripada penipu yang berpura-pura menjadi pembeli iklan dengan Vonage, sebuah syarikat telefoni Internet.

[Bacaan lanjut: Bagaimana untuk membuang malware dari PC Windows Anda]

Daripada cuba untuk menipu pelayar web untuk membeli perisian palsu, iklan-iklan tersebut diserang. d muncul tingkap yang hampir tidak kelihatan dalam pelayar mangsa yang mengandungi dokumen pdf dengan malicious encoded, termasuk kod serangan yang meletakkan varian program kuda Trojan Win32 / Alureon pada komputer mangsa. Kadang-kadang, iklan juga akan cuba mengeksploitasi kecacatan yang telah ditambal sebelumnya dalam perisian Microsoft DirectShow, kata Landesman.

"Pengguna akan melihat pembukaan tingkap pdf kosong dan akan berada di bahagian bawah layar mereka," dia berkata. Alureon Trojan dikenali untuk memuat turun malware tambahan dan sering merampas hasil pencarian mangsa, katanya.

Serangan pdf nampaknya hanya memengaruhi mangsa dengan versi Adobe Reader atau Acrobat yang tidak tepat.

Antara hari Sabtu dan Isnin, iklan menyumbang 11 peratus daripada semua laman web yang disekat oleh perisian penapisan Web ScanSafe, sebuah tanda bahawa banyak orang sedang dihadapkan dengan iklan berniat jahat.

Dalam ujian, ScanSafe mendapati bahawa hanya 3 daripada 41 vendor antivirus mengesan malware itu.

"Jujurnya, mereka pandai dengan cara mereka menjalankannya, "kata Landesman. "Mereka berjaya menyusupkan tapak yang menikmati lalu lintas yang sangat baik dan mereka dapat menggunakan mekanisme untuk membuat pdf ini yang menyebabkannya hampir tidak dapat dikesan."

Ini bukan kali pertama DoubleClick Google telah dikaitkan dengan jenis ini daripada iklan berniat jahat. Awal tahun ini, penjenayah meletakkan iklan yang sama di halaman utama majalah teknologi eWeek, yang iklannya diuruskan oleh DoubleClick.